นโยบายนี้อธิบายว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้างเมื่อคุณใช้เว็บไซต์และพอร์ทัลนักเรียนนี้ เหตุผลที่เราเก็บรวบรวม และสิทธิที่คุณมีภายใต้ระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR)
ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลที่รับผิดชอบการประมวลผลข้อมูลส่วนบุคคลบนเว็บไซต์นี้คือ:
Martin Kulawik
Chodowieckistr. 40
10405 เบอร์ลิน, ประเทศเยอรมนี
อีเมล: mk@martinkulawik.de
ข้อมูลส่วนบุคคลที่เราประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้:
- ข้อมูลบัญชีที่คุณให้เมื่อลงทะเบียน ได้แก่ ชื่อ อีเมล หมายเลขโทรศัพท์ รหัสผ่าน และหากต้องการ รูปโปรไฟล์และภาษาที่เลือก
- ข้อมูลการเข้าเรียนที่เกิดขึ้นเมื่อคุณเช็คอินเข้าคลาสผ่านพอร์ทัลนักเรียน
- ข้อมูลการสื่อสาร เช่น อีเมลที่เราส่งถึงคุณ (เช่น การยืนยันการทดลองเรียน)
- ข้อมูลทางเทคนิคที่เบราว์เซอร์ของคุณส่งโดยอัตโนมัติ เช่น หมายเลข IP หน้าที่ร้องขอ วันที่และเวลา และ user agent ซึ่งจัดเก็บไว้ในไฟล์บันทึกของเซิร์ฟเวอร์
- คุกกี้เซสชันที่ทำให้คุณเข้าสู่ระบบอยู่ และคุกกี้ที่จดจำภาษาที่คุณเลือก
วัตถุประสงค์และฐานทางกฎหมาย
เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์และบนฐานทางกฎหมายดังต่อไปนี้:
- เพื่อสร้างและจัดการบัญชีของคุณและให้บริการพอร์ทัลนักเรียน — มาตรา 6(1)(b) GDPR (การปฏิบัติตามสัญญา)
- เพื่อจัดและยืนยันการทดลองเรียนฟรีและคลาสของคุณ — มาตรา 6(1)(b) GDPR
- เพื่อรักษาความปลอดภัยและการทำงานของเว็บไซต์ รวมถึงไฟล์บันทึกของเซิร์ฟเวอร์ — มาตรา 6(1)(f) GDPR (ประโยชน์อันชอบธรรม)
- เพื่อจดจำภาษาที่คุณต้องการ — มาตรา 6(1)(f) GDPR (ประโยชน์อันชอบธรรม)
โฮสติ้ง
ขณะนี้เว็บไซต์นี้โฮสต์โดยผู้ควบคุมข้อมูลที่ระบุข้างต้นด้วยตนเองเพื่อวัตถุประสงค์ในการทดสอบ และไฟล์บันทึกของเซิร์ฟเวอร์จัดเก็บอยู่บนโครงสร้างพื้นฐานดังกล่าว เมื่อบริการย้ายไปยังโฮสติ้งสำหรับใช้งานจริง นโยบายนี้จะได้รับการปรับปรุงเพื่อระบุชื่อผู้ให้บริการโฮสติ้ง
ผู้รับข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เนื่องจากขณะนี้เว็บไซต์โฮสต์ด้วยตนเองเพื่อการทดสอบ จึงไม่มีผู้ประมวลผลบุคคลที่สามได้รับข้อมูลของคุณเกินกว่าที่จำเป็นทางเทคนิคในการดำเนินการเว็บไซต์ หากภายหลังเราใช้ผู้ให้บริการ (เช่น สำหรับโฮสติ้งหรือการส่งอีเมล) ผู้ให้บริการเหล่านั้นจะดำเนินการในนามของเราภายใต้ข้อตกลงการประมวลผลข้อมูล
ระยะเวลาการจัดเก็บ
เราจัดเก็บข้อมูลบัญชีของคุณตราบเท่าที่คุณมีบัญชีอยู่ ไฟล์บันทึกของเซิร์ฟเวอร์จะถูกเก็บไว้เพียงระยะเวลาสั้น ๆ เพื่อความปลอดภัยและการแก้ไขปัญหา แล้วจึงลบทิ้ง คุณสามารถขอให้เราลบบัญชีและข้อมูลที่เกี่ยวข้องได้ตลอดเวลา
สิทธิของคุณ
ภายใต้ GDPR คุณมีสิทธิที่จะ:
- ขอเข้าถึงข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ (มาตรา 15)
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง (มาตรา 16)
- ขอให้ลบข้อมูลของคุณ (มาตรา 17)
- จำกัดการประมวลผล (มาตรา 18)
- รับข้อมูลของคุณในรูปแบบที่โอนย้ายได้ (มาตรา 20)
- คัดค้านการประมวลผลบนฐานประโยชน์อันชอบธรรมของเรา (มาตรา 21)
- ถอนความยินยอมที่คุณให้ไว้ โดยมีผลในอนาคต (มาตรา 7(3))
หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราตามรายละเอียดในหน้าข้อมูลผู้ให้บริการ
คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลด้วย
การให้ข้อมูลของคุณ
การให้ข้อมูลบัญชีเป็นสิ่งจำเป็นในการลงทะเบียนและใช้พอร์ทัลนักเรียน หากไม่มีข้อมูลดังกล่าว เราไม่สามารถสร้างบัญชีหรือจัดคลาสให้คุณได้ การให้รูปโปรไฟล์เป็นทางเลือก